信息化環境下的內部審計與內部控制管理

郭玉寧

摘要：網絡信息技術的不斷發展及計算機技術在醫院各個領域的廣泛應用對醫院的內部審計控制管理工作提出了新的要求。本文通過對信息化重要性的分析認為，醫院的內部審計控制工作應該適合信息化建設而建立起醫院內部的信息管理系統以保證內部控制的有效進行。

關鍵詞：信息化環境；內部審計；計算機技術；醫院管理

醫院信息化作為促進醫院各項工作創新和升級的突破口，它的不斷升級是為了更好地適應社會的發展，在降低經營風險的過程中為社會提供更好的醫療服務。醫院信息化也已成為醫院發展生存的必經之路，很多醫院在信息化建設中都創建了一整套的內部審計控制制度并取得了不錯的效果。本文針對醫院信息化的重要性以及存在問題，提出自己的一些看法為廣大醫院的信息化建設提供一些參考。

一、醫院信息化的重要性

1.醫院信息化是促進內部審計進步的必然選擇

信息是當今現代的主題，信息資訊也順理成章地成為促進社會生產進步的一個重要元素。加快信息化建設逐漸成為世界各國的共識。審計工作在信息化的環境下可以更快地適應社會前進的腳步，牢牢把握住信息的先機，為審計的發展搶占優勢。

2.醫院信息化是提升內部審計監督能力的重要途徑

目前，傳統的審計模式已不能滿足當今醫院繁雜的業務審計需要。信息化的到來可以提高醫院的審計監督能力，解決人才短缺等矛盾，從而維護醫院有序的發展。

3.醫院信息化是提高內部審計技術的重要手段

“金審工程”的啟用和信息化建設的突飛猛進，逐步實現了手工審計向信息技術審計的轉變，大大提升了審計工作的技術水平，提高了審計工作的效率。因此，醫院信息化建設的提升是促進審計發展的重要手段。

二、醫院信息化對內部審計與內部控制管理的作用

1.控制環境，把握方向

控制環境作為實施內部控制的保障，它直接影響著內部控制的貫徹執行、經營目標及整體戰略目標的實現。醫院內部控制環境的好壞直接影響到醫院其他事務的實行及其效果。醫院信息化的建設可以控制環境，把握醫院發展方向，規劃好醫院的整體組織結構，明確每個人的職責及做好相應的人力資源策劃程序工作。

2.風險評估，減少損失

風險評估是指在風險事件發生之前或之后（但還沒有結束），對事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作，是提高內部控制效率和效果的關鍵。在面臨內部和外部各方面的風險時，醫院的各個部門都要進行風險評估，從而加大對風險的管理。醫院信息化的內部審計工作可以更高效地對風險進行數據分析，為內部的管理提供有利的依據，使內部管理能夠快速做出調整，以減少醫院的經營損失。

3.控制活動，規范管理

控制活動是在風險評估的基礎上確保管理階層的指令得以執行的政策及程序。它的目的是幫助醫院在經營過程中減少經濟損失。控制活動在醫院的各個階層和職能之間都會出現。醫院信息化的建設可以很好地控制活動，促使職責分開、業務流程、信息處理、規章制度等正常進行。

4.信息溝通，資源共享

醫院信息化下審計工作可以促進信息之間的溝通，實現醫院內部員工在工作時對工作流程和醫院經營過程中所需信息的資源共享，可以使員工明白自己在工作中所扮演的角色，以及醫院的工作制度，使工作有條不紊地進行。醫院信息化可以溝通政府、民眾及與醫院相掛鉤的任何機構，以保證醫院的正常運營。

5.時時監督，調整方略

信息化環境下的內部控制可以隨時對在審計過程中的數據進行分析，對不恰當之處做出相應的調整，以保證醫院總體目標的順利進行，確保相關制度的落實，保證醫院的正常運行，提高醫院的經營管理水平，促進審計信息質量的提高。

三、醫院內部審計與內部控制管理存在的問題

1.內部控制管理職責混亂

醫院在傳統的審計管理過程中，不同的員工有著不同的工作，各種工作之間也做到了與不相容的職務相分離，盡管工作程序繁瑣、工作的速率不高，但是工作之間的責任結構體系很清晰。并且，還可以利用職務之間的制約關系，對不同的賬目進行審計。而在信息化的條件下，由于數據處理都是由計算機進行，在處理的過程中難免會出現數據錯誤從而導致整個會計工作的失誤。不僅如此，信息化還使得很多不相容的職務都兼容到了一起，導致了出錯后職責不清晰的局面，嚴重影響了審計管理工作的順利進行。

2.會計信息資料風險系數大

傳統的手工記賬雖然效率不快但是安全系數比較高，一般醫院的內部資料外人是很難獲取的。隨著信息化的建設的發展和信息資源的共享，醫院的很多資料都以電子數據形式存儲在數據庫里，很多不懷好意的不法分子就可以通過網絡技術竊取醫院的內部資料，從而給醫院的經營管理造成一定負面影響。

3.內部控制做假難度系數減小

一般的會計工作很多賬目都是手工填制的，填制票據的各個款項都是由不同人完成的，想做假難度系數相當大。而在信息化環境下的審計工作就變得簡單了，以前要多人完成的工作現在基本一個人就可以完成，而且管理員還可以不受監管地隨便進入會計系統，隨便對會計數據進行修改，導致賬目做假難度系數減小。

四、內部審計與內部控制管理改進的措施

1.對會計機構的崗位進行調整

醫院信息化環境下，會計系統應該做到獨立、職責分離，所有的會計數據處理都必須儲存在同一個會計系統中，并且還要對從事會計的相關工作崗位進行調整，把傳統不相容的崗位監督制度應用到信息化會計過程中來，以提高做假的系數，防止舞弊，保證工作的有序進行和部門之間的協調發展。

2.加強對會計信息化的重視

防止做假，除了崗位職務要明確外，還要在觀念上對會計信息加以重視，強化審計信息對醫院經營的重要性，以增強員工的風險防范意識。醫院實行審計數據信息化共享并不代表審計數據可以外泄。為了減少審計信息的外泄及舞弊情況，醫院應該定期對員工進行培訓，營造一個良好的文化氛圍，加強審計信息觀念，防止員工泄露自己的操作口令。

3.優化內部管理環境，加強內部審計

審計作為一個監督性的工作，醫院的內部審計可以很好地對經營活動做出科學合理的評價并制定相應的措施，以保證醫院的正常運作。首先，要加強對員工的管理及注重復合人才的培養；其次，要建立一個良好的內部管理環境，制定出一套全新的規章制度，應用信息的快捷性，不定期地進行內部審計以便對醫院的運營做出調整

五、結語

隨著社會環境和經濟環境的更新，在審計信息化步伐的加速中，審計環境不斷地發生著變化，審計工作只有及時調整審計的內容，把握住新環境中的審計重點，合理地應用信息系統，規范操作方法，設定完善的評價風險管理體制，才能夠有助于醫院實現運營目標。

參考文獻：

[1]江濤.醫院信息化環境下的內部審計與內部控制管理[J].廣東醫學院學報，2008（05）.

[2]楊建榮，祝郡.淺析信息化環境下的內部控制[J].黑龍對外經貿，2011（05）.

[3]任平.信息化環境下內部審計的思考[J].現代經濟信息，2013（15）.

（作者單位：河南省南陽醫專第一附屬醫院）